中科新闻网吴江区城乡建设局电话:Trojan/PSW.LMir.ars这是什么？我在杀毒软件里找到了它，是病毒名，能给我描述一下它？
来源：百度文库 编辑：中科新闻网 时间：2024/04/27 16:11:44
Trojan/PSW.LMir.ars这是什么？我在杀毒软件里找到了它，是病毒名，能给我描述一下它？（我用的是江民杀毒软件
您好2578918，
Trojan是木马的意思；
PSW是password的简称，也就是说这个木马与密码有关，99％是窃取密码的；
LMir是木马的名称，如果我没记错的话Mir是传奇的意思，也就是说这个木马与传奇有关，可能是盗取传奇帐号的；
ars是这个木马的变种号。
清除了就好，祝您新年快乐！！
偷传奇密码的木马。
建议用户杀毒后立即重新启动，这样才能彻底释放病毒模块。
一、病毒把自身复制到系统目录，命名为“Svchosts.exe”，然后把自身删除。
修改注册表以自启动：
HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"Svchosts.exe" : SVCHOSTS.EXE
二、病毒释放“WinSoft3.DLL”，通过远程线程的方式注入到系统Explorer.exe中。
三、病毒频繁的搜索“传奇客户端”。试图在用户登陆游戏的时候，取得用户输入的账号、密码武器装备等等
发送到到指定邮箱。